![]() |
|
![]() |
||
5月10日消息,據安全專家稱,攻擊者正在使用谷歌的圖片搜索發布惡意軟件。據報道,成千上萬的網站已經受到了代碼注入的危害,而該惡意代碼會重新指引用戶使用假冒的殺毒軟件。
互聯網風暴中心的Bojan Zdrnja稱,攻擊者基本將目標鎖定在Wordpress的網頁,將PHP代碼注入到基於被高度搜索內容的圖片網頁。谷歌會標記這些網頁,隨後,圖片會顯示到谷歌的圖片搜索中。
Zdrnja本周在博客中寫道,借助谷歌在點擊時顯示圖片的功能,圖片搜索者會被重新引導到假冒的殺毒軟件網站。至少有5000個網站受到了危害,與此同時,谷歌每月也為這些惡意網頁帶來了1500萬次點擊。
谷歌正在提高偵查。並且正努力偵查出這些惡意網頁。現在谷歌暫時不會公布細節,避免攻擊者會調整自己的方案以覆滅公司的努力。